116,500 枚 rsETH 異常流出　KelpDAO 遇襲拖累 Aave 壞帳危機升溫

快訊摘要：

KelpDAO 旗下 liquid restaking 代幣 rsETH 近日爆出重大安全事件，約 116,500 枚 rsETH 異常流出，規模約 2.92 億美元，並進一步波及 Aave 借貸市場

Aave 已緊急凍結相關市場止血，事件也再次凸顯再質押資產、跨鏈橋與 DeFi 組合性之間的系統性風險

KelpDAO 傳出重大安全事件，116,500 枚 rsETH 異常流出

根據 The Block 與 CoinDesk 等多家外媒報導，KelpDAO 的 rsETH 橋接機制在 4 月 18 日遭到攻擊，約 116,500 枚 rsETH 被異常轉出，按當時市價估算約值 2.92 億美元，約占 rsETH 流通量 18%。CoinGecko 顯示，rsETH 目前流通量約為 63 萬枚，這次事件對供給結構與市場信心都造成明顯衝擊。

目前外界普遍將矛頭指向 KelpDAO 採用、由 LayerZero 驅動的跨鏈橋架構。綜合現有報導，攻擊者疑似利用橋接或鑄造流程中的驗證缺口，使未足額抵押的 rsETH 被釋放到以太坊主網，之後再迅速將這批資產拿去其他 DeFi 協議操作。由於 rsETH 本身部署在超過 20 條鏈上，這類橋接漏洞一旦成立，衝擊就不只停留在單一協議，而是可能沿著多鏈流動性與借貸市場同步擴散。

Aave 迅速凍結 rsETH 市場，防止風險繼續外溢

Aave 風險治理帖已確認，Aave Guardian 在 4 月 18 日 18:52 UTC 起，已凍結所有上架 rsETH 與 wrsETH 的市場，涵蓋 Ethereum、Arbitrum、Base、Mantle、Linea 等多個部署。Aave 也強調，這次事件不是 Aave 協議本身被攻破，而是外部資產 rsETH 發生異常，因此先行凍結新存款與以 rsETH 為抵押的新借款，避免損失進一步擴大。

值得注意的是，Aave 治理論壇後續更新還提到，作為預防性措施，協議方也進一步凍結了多條鏈上的 WETH 新借貸行為，顯示團隊判斷這起事件已不只是單一資產問題，而是可能進一步衝擊整體借貸池流動性與清算機制。

壞帳規模仍在變動，市場先用拋售反應風險

目前市場對 Aave 壞帳規模的估算仍有落差，外部報導大致落在約 1.77 億至 2.9 億美元之間，主要原因在於攻擊者如何處置抵押物、實際借出多少 WETH，以及後續可回收資產比例仍在變化中。雖然最終缺口尚未完全定案，但消息曝光後，AAVE 代幣已一度下跌約 10% 至 12%，反映市場對壞帳與協議信心的擔憂。

現階段可確認的是，KelpDAO 已暫停 rsETH 相關合約，並與 LayerZero、Unichain、審計團隊及外部安全研究人員進行 root cause analysis。外部報導指出，Kelp 在成功遭攻擊後數十分鐘內啟動緊急停用機制，並阻止了後續攻擊嘗試；不過，截至目前為止，市場仍未見到完整的官方 post-mortem、賠付方案或資產追回進度。

為何這起事件值得關注？

這起事件最值得警惕的地方，不只是單一協議損失金額龐大，而是 rsETH 這類 liquid restaking token 已深度嵌入 DeFi 借貸、槓桿與流動性策略之中。一旦底層橋接或鑄造機制出現問題，風險就會沿著「跨鏈資產 → 抵押品 → 借貸池 → 清算與流動性」一路放大，形成典型的組合性風險傳染。Aave 治理社群也已出現反思聲音，認為人工凍結機制反應再快，仍難與鏈上攻擊速度相比，未來可能需要更自動化的風控工具。

短期來看，市場會聚焦三件事：第一，KelpDAO 是否發布完整調查與補償方案；第二，Aave 最終壞帳規模與處理方式，是否動用 Umbrella 或其他風險緩衝機制；第三，rsETH 與其他再質押資產在借貸協議中的風險參數，是否會被重新調整。若官方能快速釐清漏洞並提出補救，衝擊還有機會被限制在單一事件；反之，這起事件可能進一步壓抑整個 LRT 與借貸板塊的市場信心。